Investigadores da IBM detectaram uma campanha de ataque bastante sofisticada, que recorreu a algumas dezenas de emuladores para simularem mais de 16 mil smartphones pertencentes às vítimas, e realizarem operações bancárias em seu nome. Num dos casos, foram detectados mais de 8100 supostos smartphones que na realidade eram originários de um só emulador.
Estes ataques estão dependentes dos atacantes já terem conseguido aceder aos smarthones das vítimas para extraírem informação sobre os equipamentos, assim como o de lhes dar acesso aos SMS no caso das operações validadas com sistemas 2-factor.
Os processos de ataques estavam automatizados, permitindo desencadear estas operações com eficiência, e permitiram roubar milhões de euros de contas bancárias numa questão de poucos dias.
Os investigadores aproveitaram também a oportunidade para relembrar que os SMS já não podem / devem ser aceites como método de autenticação 2FA seguro (algo que já tem sido dito há anos!) e que os serviços bancários deveriam utilizar métodos verdadeiramente seguros.
Fui só eu que descobri como é que a NOS fez o logo? 😀
ResponderEliminarImpressionante.
ResponderEliminarIsto passou-se onde Carlos? Na Europa ou nos Estados Unidos?
EUA e Europa
Eliminar"os serviços bancários deveriam utilizar métodos verdadeiramente seguros"
ResponderEliminarSim, CGD, estamos a falar de ti!
O único verdadeiramente seguro que conheço é o SQRL (https://www.grc.com/sqrl/sqrl.htm), e ainda assim teria de ser usado num dispositivo dedicado. Mesmo assim os web sites teriam de utilizar a funcionalidade "ASK" que basicamente envia a pergunta e as duas possíveis repostas para o utilizador, que depois recorrendo ao tal aparelho dedicado com o SQRL poderiam ler a pergunta e dar uma resposta ou simplesmente cancelar como se não tivessem recebido nada. Aqui realmente nenhum atacante conseguiria ultrapassar a segurança sem enganar o utilizador com alguma engenharia social (tipo: que aquilo é um teste, e desculpas similares, já usadas com sucesso para outros ataques, ou tentar bloquear o dispositivo ou web site de alguma forma até que a pessoa autorize a transação... enfim a imaginação é o limite).
ResponderEliminarJá seria tempo de um sistema de partilha aqui no aadm para outras plataformas que não o Facebook; notícias com esta interessaria a muita gente noutras plataformas (desculpem, mas não gosto do FB).
ResponderEliminarNão só dava visibilidade ao blog, como seria uma serviço útil a prestar a amigos e conhecidos.
Aproveito para dizer que a minha mulher tem recebido de forma consecutiva SMS a dizer que deve uma quantia a um banco. Siga um link para regularizar a sua situação. Isso enquadra-se em que tempo de 'campanha' de roubo de dados?
"tipo de campanha". Imagino que seja muito perigoso responder ou seguir esses links!
EliminarTens no final de cada artigo um widget de partilha genérico para múltiplas plataformas. Infelizmente o destaque dado ao FB continua a ser um "mal necessário", já que é o mais usado.
Eliminar